01漏洞描述Zyxel通信公司(中文:合勤科技)是一家网络设备制造商。Zyxel与全球网络设备供应商、电信公司、ISP和其他中小型企业合作。除了作为ISP和系统集成商的OEM,该公司还直接...
Check Point:10亿安卓用户,一条短信就能网络钓鱼攻击
Check Point研究人员发现某些基于Android的现代手机中存在高级网络钓鱼攻击的可能性,其中包括三星,华为,LG和索尼的模型。在这些攻击中,远程代理可以欺骗用户接受新的电话设置,例如,通过受...
相爱相杀:微软披露谷歌Chrome存在远程代码执行漏洞
点击上方“安全优佳” 可以订阅哦!微软进攻安全研究(OSR)团队公布了谷歌的Chrome浏览器漏洞CVE-2017-5121,该漏洞最初可导致信息泄露,然后可进一步利用实现远程代码执行。微软和谷歌的安...
专家详细介绍了Wslink 恶意软件加载程序用于混淆的虚拟机
网络安全研究人员对作为服务器运行并在内存中执行接收到的模块的恶意加载程序有了更多了解,揭示了恶意软件使用的“高级多层虚拟机”的结构在雷达下飞行。被称为恶意加载程序的 Wslink 最早于 2021 年...
API NEWS | API 的兴起如何给移动应用程序带来风险?
欢迎大家围观小阑精心整理的API安全最新资讯,在这里你能看到最专业、最前沿的API安全技术和产业资讯,我们提供关于全球API安全资讯与信息安全深度观察。本周,我们带来的分享如下:• Veeam 数据备...
Redis沙盒逃逸漏洞(CVE-2022-0543)
0x01 漏洞背景在 Debian 系的 Linux 发行版系统上,由于打包问题,Redis 在 Lua 解析器初始化后,package 变量没有被正确清除,导致攻击者可以利用它来进行 Lua 沙箱逃...
攻击者可以使用HTML和CSS隐藏外部发件人电子邮件警告
更多全球网络安全资讯尽在邑安全研究人员近日证实,Microsoft Outlook等客户端向电子邮件收件人显示的“外部发件人”警告可能被发件人隐藏。事实证明,攻击者只需更改几行HTML和CSS代码,即...
实战 | Windows提权方法
1、基础:user、administrator、System2、提权方式:横向提权和纵向提权3、提权方法:内核溢出漏洞提权、错误的系统配置提权、滥用高权限令牌提权、组策略首选提权、数据库提权、web中...
损失超 6.1 亿美元!以太坊侧链Ronin Network被黑分析
2022 年 03 月 29 日,Axie Infinity 侧链 Ronin Network 发布社区预警,Ronin Network 出现安全漏洞,Ronin Bridge 共 17.36 万枚 ...
【漏洞通告】Apache Spark命令注入漏洞
漏洞名称:Apache Spark 命令注入漏洞组件名称:Apache Spark影响范围:Apache Spark < 3.1.3Apache Spark < 3.2.2漏洞类型:命令执...
慧眼识漏洞之【后门漏洞】
风险管理很头痛?慧眼帮您识漏洞。后门持久又隐蔽,绕过认证和加密。执行代码传文件,注入程序来攻击。漏洞补丁常升级,可疑文件不接收。实时关注新动态,慧眼快速来排查。后门后门是一种绕过认证或系统加密来获取系...
美国卫星网中断事件复盘:管理后台遭入侵,数万Modem被下发破坏指令
关键词网络攻击此次攻击的目的是造成服务宕机。2月24日俄乌冲突爆发时,覆盖乌克兰地区的美国卫星运营商Viasat遭遇网络攻击,导致数千乌克兰用户、数万名欧洲其他地区用户断网;经调查,攻击者利用错误配置...
233